Un attaquant a émis 10 millions de CYS sur BNB Chain en exploitant le bridge cross-chain de Cysic, puis a vendu 7,2 millions de tokens et transféré environ 727 000 $ de produits vers Ethereum. Cysic a placé l'adresse destinataire sur liste noire 76 minutes après l'exploit, gelant les 2,8 millions de CYS restants. Le projet a déclaré que son mainnet et les actifs existants des utilisateurs n'avaient pas été affectés.
Pourquoi c'est important
L'incident a ciblé les fonctions de traitement des messages et d'émission du bridge, et non le mainnet de Cysic. La Cysic Foundation a déclaré que l'attaquant avait obtenu un accès non autorisé à une base de données utilisée par les services de support du bridge, puis soumis un message d'émission frauduleux.
Les tokens non autorisés ont été vendus en deux vagues. L'attaquant a reçu environ 588 315 USDT pour 5,65 millions de CYS, ainsi qu'environ 220 BNB pour les 1,55 million restants. Douze des 15 ventes sont passées par l'agrégateur DEX d'OKX, sur différentes plateformes dont PancakeSwap.
Impact sur le marché
L'attaquant a transféré les produits via SWFT, Mayan et deBridge, recevant environ 306,6 ETH sur Ethereum avant d'en envoyer la quasi-totalité vers un second portefeuille. La liste noire de Cysic s'applique uniquement aux CYS sur BNB Chain, ce qui signifie que l'ether reste transférable.
Le bridge restera fermé dans l'attente d'un audit de sécurité. Cysic n'a pas publié de montant définitif des pertes en dollars, soulignant que le nombre de tokens émis ne suffit pas à déterminer la perte. Le rapport de suivi devrait préciser les pertes vérifiées et retracer les fonds.
Questions fréquemment posées
-
Comment l'attaquant a-t-il exploité le bridge de Cysic ?
L'attaquant a obtenu un accès non autorisé à une base de données prenant en charge le bridge et exploité une faille dans sa logique de traitement pour soumettre un message d'émission frauduleux.
-
Combien de tokens CYS ont été émis et vendus ?
L'attaquant a émis 10 millions de CYS et en a vendu 7,2 millions avant que Cysic ne place l'adresse destinataire sur liste noire. Les 2,8 millions de CYS restants ont été gelés.
-
Quelle valeur a été transférée vers Ethereum ?
L'attaquant a transféré environ 306,6 ETH vers Ethereum, pour une valeur d'environ 727 000 $ au cours de dimanche, lorsque l'ETH valait environ 2 372 $.
-
L'exploit a-t-il affecté le mainnet de Cysic ou les actifs des utilisateurs ?
Cysic a déclaré que l'incident se limitait aux fonctions de traitement des messages et d'émission du bridge. La fondation a précisé que le mainnet et les actifs existants des utilisateurs n'avaient pas été affectés.
-
Que fait Cysic après l'exploit du bridge ?
Cysic a suspendu le bridge, engagé une société de sécurité pour enquêter et retracer les fonds, et indiqué qu'il resterait fermé jusqu'à la fin de l'audit de sécurité.
WuBlockchain
Crypto News
CoinDesk
CryptoSlate
CoinTelegraph
WatcherGuru